Vähintään 415 Luotto- ja pankkikorttia on kopioitu Nosto- ja Otto. -automaateilla tammikuussa 2009, käyttäen nk. "Skimming" metodia. Tekijät, jotka saatiin kiinni rysän päältä Eurocash Finland Oy:n Nosto automaatilta, tuomittiin Helsingin käräjäoikeudessa 17.4.2009 1v 6kk vankeusrangaistuksiin (http://wikileaks.org/wiki/Helsinki_ATM_skimming_fraud,_17_Apr_2009) ja karkoitettavaksi maasta.
Tapauksen tekee erikoiseksi se, että kumpikaan pankkiautomaattiyhtiöistä ei vaatinut tekijöiltä rangaistusta saati ilmoittanut tapahtuneesta julkisesti. 415 "todettua" uhria, joiden kortit tulivat kopioiduksi eivät välttämättä edes tiedä tapahtuneesta.
Kopiointi oli jatkunut Eurocashin Nosto automaatilla tammikuussa lähes kolmen viikon ajan, joten on hyvinkin todennäköistä että uhreja on huomattavasti enemmän kuin tuomiolauselmassa mainittu 415.
Otto.- automaateilla on keskimäärin 10,300 nostoa kuukausittain, joten tuo 415 tulee täyteen parissa päivässä.
Suomessa Pankit, Automaatti,- ja Luottokorttiyhtiöt eivät ole velvollisia kertomaan julkisuudessa asiakkaisiinsa kohdistuneista rikoksista, vaikka niiden julkisuuteen saattaminen luultavasti ehkäisisi muihin asiakkaisiin kohdistuneen samantyyppisen rikollisuuden.
Lainsäätäjän tulisikin tehdä laki, jossa esimerkiksi pankkiautomaattiyrittäjän olisi kerrottava julkisesti automaattiinsa kohdistuneista rikoksista joista yrittäjä on tietoinen. Myös kuluttajaviranomaisen tulee puuttua salailevaan toimintaan.
Suomessa Pankkiautomaattitoimintaa harjoittaa toistaiseksi vain kaksi yhtiötä, n. 1650 laitteella OKO/ Pohjolan, Nordean ja Dansken tasaosuuksin omistama Automatia Pankkiautomaatit Oy (Otto.) sekä noin 45 laitteella Ruotsalaisen Kontanten Ab:n täysin omistama Eurocash Finland Oy (Nosto).
Muiden automaattiyrittäjien markkinoilletuloa estää edelleen Kilpailuvirastossa käsiteltävänä oleva käteisnostojen maksullisuutta epätasa-arvoisena pitävä vaatimus, jossa Automatia Pankkiautomaatit Oy:n omistajat ovat asettaneet asiakkailleen rangaistusmaksun muista kuin Otto. käteisnostoista.
Tämä maksu siis rasittaa nyt vain Eurocash Finland Oy:n Nosto automaattia käyttäviä kuluttajia ja siten ei ole lainkaan Eurocashin etujen muikaista kertoa kuluttajille heidän automaattiinsa kohdistunista rikoksista, sillä kuluttajat saattaisivat hyljeksiä näitä automaatteja tiedon saatuaan ja varsinkin kun tietävät, että nostot ovat maksullisia.
Lisää Skimmingistä:
http://en.wikipedia.org/wiki/Credit_card_fraud
http://www.metacafe.com/watch/1874890/criminal_credit_card_skimming/
Tapauksen tekee erikoiseksi se, että kumpikaan pankkiautomaattiyhtiöistä ei vaatinut tekijöiltä rangaistusta saati ilmoittanut tapahtuneesta julkisesti. 415 "todettua" uhria, joiden kortit tulivat kopioiduksi eivät välttämättä edes tiedä tapahtuneesta.
Kopiointi oli jatkunut Eurocashin Nosto automaatilla tammikuussa lähes kolmen viikon ajan, joten on hyvinkin todennäköistä että uhreja on huomattavasti enemmän kuin tuomiolauselmassa mainittu 415.
Otto.- automaateilla on keskimäärin 10,300 nostoa kuukausittain, joten tuo 415 tulee täyteen parissa päivässä.
Suomessa Pankit, Automaatti,- ja Luottokorttiyhtiöt eivät ole velvollisia kertomaan julkisuudessa asiakkaisiinsa kohdistuneista rikoksista, vaikka niiden julkisuuteen saattaminen luultavasti ehkäisisi muihin asiakkaisiin kohdistuneen samantyyppisen rikollisuuden.
Lainsäätäjän tulisikin tehdä laki, jossa esimerkiksi pankkiautomaattiyrittäjän olisi kerrottava julkisesti automaattiinsa kohdistuneista rikoksista joista yrittäjä on tietoinen. Myös kuluttajaviranomaisen tulee puuttua salailevaan toimintaan.
Suomessa Pankkiautomaattitoimintaa harjoittaa toistaiseksi vain kaksi yhtiötä, n. 1650 laitteella OKO/ Pohjolan, Nordean ja Dansken tasaosuuksin omistama Automatia Pankkiautomaatit Oy (Otto.) sekä noin 45 laitteella Ruotsalaisen Kontanten Ab:n täysin omistama Eurocash Finland Oy (Nosto).
Muiden automaattiyrittäjien markkinoilletuloa estää edelleen Kilpailuvirastossa käsiteltävänä oleva käteisnostojen maksullisuutta epätasa-arvoisena pitävä vaatimus, jossa Automatia Pankkiautomaatit Oy:n omistajat ovat asettaneet asiakkailleen rangaistusmaksun muista kuin Otto. käteisnostoista.
Tämä maksu siis rasittaa nyt vain Eurocash Finland Oy:n Nosto automaattia käyttäviä kuluttajia ja siten ei ole lainkaan Eurocashin etujen muikaista kertoa kuluttajille heidän automaattiinsa kohdistunista rikoksista, sillä kuluttajat saattaisivat hyljeksiä näitä automaatteja tiedon saatuaan ja varsinkin kun tietävät, että nostot ovat maksullisia.
Lisää Skimmingistä:
http://en.wikipedia.org/wiki/Credit_card_fraud
http://www.metacafe.com/watch/1874890/criminal_credit_card_skimming/
Vastaukset 21
Vanhimmat
Ei taida olla kaikilla puhtaat jauhot pussissa
Minut varastettiin Lontoossa kesäkuun alussa. Varkaat saivat kaksi korttia (Visa Electron ja Mastercard; molemmat magneettinauha siru kortteja, joissa siru ja magneettinauha toimi samalla tunnusluvulla. Tunnusluvut olivat muistisäännön avulla muistissa (tunnusluvut ei ole mitenkään kirjoitetussa muodossa, kuin kotona lukkojen takana) ja Mastercard korttia (oli lentolipun tunnistusvälineenä) oli käytetty vain Oulun pohjoispuolella. Kuitenkin korteilla nostettiin ½-2 h sisällä nostorajaan saakka tunnusluvuilla ja sen jälkeen tehtiin ostoja.
Pankki itespintaisesti väittää, että tunnusluvut olivat olleet lompakossani. Mistä tienee? Päätöksessään pankki luotaa aikaisempiin kuluttajariitalautakunnan päätöksiin. Ei nämä instanssit pysty tunnustamaan tosiasiaa, sillä sen verran kallis asia on heille.
Minulle tosiasia on, että nykyään rikolliset eivät enää tarvitse mitään vaikeita kamera tai muita urkintalaitteita, tunnusluvun saamiseksi. Heilläon muut välineet. Sen verran aukoton oli Mastercard-korttini käyttö.
http://wikileaks.fi/leak/atm-fraud-eurocash-automatia.pdf
Lyhyesti: Olivat tyypit siis kopioineet korttien magneettiraidat ja kuvanneet tunnusluvut.
Mutta mitä uutisointiin tulee, noita tulee nykyään niin jatkuvalla syötöllä että monikaan ei varmaan enää kiinnitä mitään huomiota asiaan/uutisointiin.
että pitäisi pikaisesti poistaa korteista magneettiraidat tahi tehdä ne käyttökelvottomiksi jotta nuo magneettiraitojen kopioimiset loppuisi. Tosin kaupat jarruttaa sirupäätteiden hankintaa vedoten kalleuteen.
50 000 per kauppa ja taasen 2-3 v kuluttua viimeistään uusi uudistus,
olisiko sinulla tuohon varaa, minulla ei olisi olut silloin kun oli pikku pulju ja vain 8 työntekijää.
(tai varaa olisi olut, mutta mieluummin ostan sillä maasturin kuin korttipäätteen)
Aloittajan viesti koski nostoja automaatista.
Minulla ei ole muutamaan vuoteen ollut kortteja, joissa ei olisi ollut sirua. Tosin magneettiraidat ovat myös. Nostot automaateista tapahtuvat sirunlukijan avulla, jolloin magneettiraidan kopiointi ei ole mahdollista. Onko sellaisia kortteja yleensä vielä liikenteessä, joissa ei ole sirua?
tai siruttomuuteen. Tuossa tapauksessahan noi huijarit oli kopioineet myös Nosto-automaateilla käytettyjä kortteja ja kuten tiedämme niin Nosto-automaatilla ei edes pitäisi olla sitä perinteistä lukijaa vaan pelkkä sirulukija, Nosto-automaatillehan ei kelpaa siruttomat kortit lainkaan koska siinä on vain sirulukija.
Joten ilmeisesti noi huijarit oli laittaneet sirukortinlukijan tilalle sellaisen lukijan joka samalla kopioi kortin magneettiraidan. Muuten ei tuota voi oikein selittää.
Ketkä ovat ollet uhreja? Miksi Otto ja Nosto eivät ole tiedottaneet tästä asiasta?
ilmoittaa asiasta uhreille koska mitään tappiota ei uhreille kuitenkaan (ONNEKSI) koitunut. Vaikka onhan se silti v-mäistä, uhrin pitäisi saada edes tietää valmistautua siihen että kortin kopioita saatetaan jossain vaiheessa käyttää.
Magneettiraita on välttämätön ulkomailla. Eurooppakaan ei riitä uudistusalueeksi. Jos poistetaan magneettiraita, Visakortti on käyttökelvoton ainakin minulle, ja pitkään.
asiakkaista välitettäisiin kovastikaan, kun heille ei kerrota asiasta. Salailu on aina pahasta
Minulla on täsmälleen sama tilanne.
Sanoit: "Olivat tyypit siis kopioineet korttien magneettiraidat ja kuvanneet tunnusluvut."
Voisiko magneettiraidan tuhota kortistaan itse jos käsittelee sitä voimakkaalla magneetilla? Tietääkö joku?
Tosin silloin kortti ei enää kelpaa magneettinauhalukijaliikkeissä kuten suuret kauppaketjut, eikä riittävästi ulkomailla, etenkään Euroopan ulkopuolella.
demagnetointilaitteella onnistuisi, tosin en mene varmaksi vannomaan. Mutta demagnetointilaitehan poistaa magneettiset varaukset joten sillä teoriassa luulisi siis onnistuvan.
Ongelma vaan on se että mistä tänä päivänä löydät valmiita demagnetointilaitteita, kun niitä ei kuluttajakäyttöön enää valmisteta, niitähän käytettiin mm. nauhureiden äänipäiden demagnetointiin ja kun nauhurit on enimmäkseen poistuneet/poistumassa niin nuo huoltolaitteetkin on vähenemässä. Voit kyllä kysyä jostain huoltoliikkeestä josko ne voisi tilata sulle sellaisen.
Mä aion tehdä tuollaisen itse. Eihän se laite sinänsä monimutkainen ole, sähkömagneetti sekin on mutta sen sijaan että se tekisi magneettiseksi, niin se poistaa magneettisuuden ja tämä tapahtuu vaihtovirralla, magnetisointi taas tehdään tasavirralla.
... ja tietenkin päinvastoin pätee myös; jos Suomessa ei hyväksytä kuin sirukortteja, niin miten kävisi ulkomaalaisten, joilla on vain magneettiraidat?
Eli kun ei tiedoteta, tulee yllätyksiä
Rikollisliiga tyhjentää pankkitilejä
http://www.vartti.fi/artikkeli/709182e0-ed0f-4693-8104-95b1a7be2144
http://www.hs.fi/kaupunki/artikkeli/Helsinkiläispitseriassa kopioitu kymmeniä maksukortteja/1135247098106?ref=rss
Kas noin! Ja taas lähti ihmisiltä rahat. Pizzan tilaaminen maksoi 50000 euroa.
Aika törkee temppu. Tosin en usko että suomalaiset kaupat tohon syyllistyisi, sitäpaitsi kauppojen maksupäätteisiin on ulkopuolisten paha edes ujuttaa mitään kopiointilaitteita kun aina on joku valvomassa ja kyllä asiakkaatkin kiinnittäisi huomiota jos joku alkaa yksinään räpeltää kaupan aukioloaikana tyhjillään olevassa kassassa maksupäätettä.
Mut noita ulkomaisten omistamia pizzerioita ja kebab-paikkoja kannattaa välttää. Niissä ne riskit piilee. Niin ja rahan nostoautomaateilla ja bensa-automaateilla kanssa.
Se kun on sellanen juttu että noi automaatit on yleensä valvomattomia, vaikka niissä onkin kameravalvonta niin ei se auta mitään, pitää olla reaaliaikainen ja fyysinen valvonta.
Mitä minun sirukorttiin tulee, niin tässä kortissa on edelleen magneettiraita.
Ja vaikka kuin väittäisin itselleni, että nyt käytän sirua kun kortin koneeseen työnnän, niin siitä huolimatta kone tekee viimekädessä päätöksen kumpaa puolta - sirua vai magneettinauhaa käytää. Hankala sinne koneen sisälle on nähdä, millaista tekniikkaa käyttää.
Olisi vaan kiva tietää, että millä tavalla korttien väärinkäytökset ovat pysyneet julkisuuden ulkopuolella. Toki on selvä asia se, että korttien yleistymisien myötä kaikki korttien väärinkäytökset pidetään julkisuuden ulkopuolella.
Tulisikin päästä tilastoihin käsiksi korttien väärinkäytöksien suhteen, että kuinka paljon tämä vaivaton kortin käyttö loppujen lopuksi käyttäjälle maksaa, kun rosvot pääsevä mellastamaan rehellilsten korttien käyttäjien kustannuksella.
magneettiraitaa. Syy: magneettiraitahan pitää höylätä laidasta laitaan ja sirulukijoissa kortti menee sisälle vain osittain, vain sen verran että saadaan siru luettua. Ei kannata sentään hysteerisyyttä ja paniikkia lietsoa vaikka näitä väärinkäytöksiäkin ilmaantuu. Suomalaiset kaupat ainakin on niin maineestaan tarkkoja ettei ne tuollaisiin syyllistyisi. Sitäpaitsi kun juuri halutaan siirtyä sirukortteihin turvallisuussyistä niin mitäs mieltä on laittaa sirulukijoihin myös magneettiraitalukija?
Lisäksi: esim. Alepassa ne kieltäytyy jopa höyläämästä korttia magneettilukijassa mikäli kortissa on siru. Paitsi silloin jos kortti on jotenkin viallinen eikä sitä voida toistuvista yrityksistä huolimatta lukea sirulukijassa. Ensisijaisesti kuitenkin sirulukija on pääosassa ja oletusarvoinen väline.
Mielestäni varsinainen ongelma on tunnuslukujen näppäily jatkossa kaikkialla, missä korttia käytetään. Tunnusluku olisi periaatteessa vahvempi tunnistuskeino kuin allekirjoitus, mutta se on liian arvokas salaisuus menetettäväksi. Erityisen vaarallista on näppäillä tunnusluku paikassa, jossa luetaan magneettijuova, sillä magneettijuovan tiedoilla voi valmistaa kortista kaksoiskappaleen.
Aivan liian usein paikkoja, jossa tunnusluvun joutuu näppäilemään, voidaan valvoa luvallisilla tai luvattomilla kameroilla, jotka yhä useammin ovat vielä nauhoittavia. Olan yli kurkkijat lienevät pienempi ongelma. Moni ei edes yritä suojata näppäilyään kädellä esim. ravintoloissa. Toisaalta, luulenpa, että pienellä harjoituksella tunnusluvun pystyy päättelemään käden liikkeistä, vaikka näppäimistöä yrittäisikin suojata.
Paras suojakeino kortin väärinäyttöä vastaan on minimoida kortin käyttö varsinkin oudoissa paikoissa. Tavalliseen arkiasiointiin riittää yleensä nostaa kerran pari viikossa rahaa automaatista. Käteismaksu on helppoa ja luotettavaa, eikä tili tyhjene yllättäen.